OpenBox AI et Temporal : une intégration qui verrouille la gouvernance au cœur de l'exécution des agents IA

Lundi 13 juillet 2026, OpenBox AI et Temporal ont annoncé une intégration de production qui intègre la gouvernance, l'autorisation et l'auditabilité cryptographique en temps réel directement dans la couche d'exécution des agents IA longue durée construits sur le moteur d'orchestration durable de Temporal .

Comment fonctionne l'intégration

• Architecture plugin « drop-in ». L'intégration utilise OpenBoxPlugin, un plugin unique qui s'ajoute à la liste des plugins d'un Worker Temporal sans aucune modification des workflows, activités ou logiques d'agent existants . Le plugin connecte le worker Temporal à la plateforme OpenBox et envoie les événements de workflow et d'activité pour évaluation de la gouvernance .

• « Enveloppes d'exécution » cryptographiquement vérifiables. Pour chaque session de gouvernance, OpenBox hache chaque événement (contexte de prompt, appels d'outils, entrées, sorties et décisions de politique incluant les actions bloquées) dans un arbre de Merkle et signe numériquement la racine de la session via ECDSA NIST P-256 avec AWS KMS (ou un service d'attestation externe). Cela produit un certificat de preuve inviolable qui confirme qu'aucune donnée de gouvernance n'a été altérée après les faits . La plateforme fournit une « preuve d'exécution vérifiable — non pas un comportement inféré, mais une preuve cryptographiquement attestée » .

• Capture télémétrique complète. Le plugin capture automatiquement les événements de début/fin de workflow, chaque activité avec ses entrées et sorties, les corps de requêtes/réponses HTTP (appels LLM, API externes), et optionnellement les opérations de base de données et les E/S fichiers . Chaque événement est évalué en temps réel par rapport aux politiques de gouvernance configurées et enregistré avec une décision : approuvé, bloqué ou signalé .

Les obstacles d'entreprise résolus

• Absence de contrôle en temps réel pendant l'exécution des agents. L'intégration applique l'autorisation et la politique au point d'exécution, pas après coup, permettant aux entreprises de bloquer ou signaler les actions risquées au moment où elles se produisent .

• Absence de piste d'audit pour les workflows d'agents complexes et longue durée. L'exécution durable produit des sessions agents multi-étapes longues avec des appels d'outils et des sous-agents. L'intégration capture une chronologie complète des événements avec relecture de session, offrant aux auditeurs des enregistrements inviolables pour chaque étape .

• Impossibilité de prouver la conformité a posteriori. Les certificats de preuve cryptographiques fournissent des preuves signées et hachées via arbre de Merkle, adaptées aux audits de conformité, litiges juridiques et enquêtes sur incidents .

• Friction d'intégration avec les piles d'agents existantes. Le plugin ne nécessite qu'un changement d'import et aucune modification de logique, ce qui signifie que les équipes n'ont pas à réécrire leurs workflows Temporal ou leur code d'orchestration d'agents .

Une stratégie d'intégration plus large

L'intégration d'OpenBox avec Temporal est la première d'une stratégie multi-moteurs. OpenBox supporte déjà LangChain, LangGraph, Mastra, CrewAI et CopilotKit comme intégrations actives, avec n8n, OpenClaw, Cursor, Amazon Bedrock et Cloudflare Agents SDK listés comme « à venir » . Le modèle de l'entreprise est un SDK unique qui ajoute une couche de confiance à n'importe quel framework d'agents ou moteur de workflow sans nécessiter de changements architecturaux .

Une tendance industrielle vers les contrôles au niveau de l'exécution

Cette intégration reflète une tendance claire du secteur : alors que les entreprises font passer les agents IA des prototypes à la production, les approches de sécurité périphériques et uniquement pré-déploiement s'avèrent insuffisantes. La tendance est à la gouvernance au moment de l'exécution — appliquer la politique, journaliser les décisions et produire des attestations cryptographiques au moment de l'exécution, pas avant ni après . Des travaux académiques ont cadré cela comme une exigence de « vérifiabilité comportementale » et d'« auditabilité des interactions » — garantissant que les agents ont exécuté leur processus computationnel déclaré et ont laissé des enregistrements inviolables du contexte d'exécution . L'intégration OpenBox-Temporal est une manifestation concrète de ce principe, intégrant la confiance directement dans le runtime d'exécution durable où les agents opèrent réellement.